(57)【要約】      （修正有）【課題】バイオ認証センサー付きハードディスク装置とそのデータ保護方法の提供。【解決手段】端末装置に連結するホストバス、ホストバスに連結する制御モジュール、及び制御モジュールに連結するバイオ認証センサーとハードディスクより構成する。制御モジュールは検出指令を受信した後、バイオ認証センサーを制御し、認識用の利用者生物データを読み取り、認識対象の生物データを端末装置に伝送する。制御モジュールにより、端末装置より送信した、照合結果の照合を実行し、照合結果が一致したとき、機密エリアを使用可能にし、端末装置のアクセスに備える、照合結果が不一致のとき、機密エリアを使用禁止にし、端末装置のアクセスを禁止する。さらにバイオ認証センサーを備えた外付け式ハードディスクケースを開示する。【選択図】図１
2007122731.tif 000002
【特許請求の範囲】
【請求項１】
一種のバイオ認証センサー付きハードディスク装置において、以下の構成要素を備え、ホストバスを設け、端末装置に連結し、
制御モジュールを設け、該ホストバスに連結し、ファームウエアを内蔵し、
バイオ認証センサーを設け、該制御モジュールに連結し、利用者のバイオ認証データを検出し、及び、
ハードディスク装置を設け、ハードディス及び該ディスクを回転するための主軸モータを有し、該制御モジュールに連結し、該ハードディスクは以下の三つ以上のエリアに分割し、
応用プログラムエリア、一つ以上のバイオ応用プログラムを保存し、
機密エリア、保護データを保存し、
隠しエリア、一つ以上のバイオ認証データを保存する、そのうち、該制御モジュールの該ファームウエアは該端末装置において、一つ以上のバイオ応用プログラムを実行するとき、
該端末装置より、一つ以上のバイオテンプレートデータを自動ダウンロードし、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し該バイオ認証センサーを制御して、該利用者の該授権バイオデータを読み取り、該授権バイオデータを該端末装置に伝送し、
該端末装置の該バイオ応用プログラムにより、該バイオ認証データと一つ以上のバイオテンプレートデータとの照合を行い、照合の結果が一致のとき、該機密エリアを取り外し式ハードディスク又は固定式ハードディスクを見なして、該機密エリアを使用可能にし、該端末装置のアクセスを許可する。照合の結果が不一致のとき、該機密エリアを使用不能にし、該端末装置のアクセスを禁止することを特徴とするバイオ認証センサー付きハードディスク装置。
【請求項２】
請求項１記載のバイオ認証センサー付きハードディスク装置において、該隠しエリアに暗号化／復号化キーを保存しておき、該ファームウエアは該端末装置に指令を出力し、該暗号化／復号化キーを自動ダウンロードして、該端末装置の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリアにアクセスする該保護データの暗号化／復号化を行うことを特徴とするバイオ認証センサー付きハードディスク装置。
【請求項３】
請求項１記載のバイオ認証センサー付きハードディスク装置において、該バイオ応用プログラムは、該端末装置の主メモリの実行により、該ハードディスク装置と該端末装置との接続を断った後、該端末装置は該バイオ応用プログラムを自動削除することを特徴とするバイオ認証センサー付きハードディスク装置。
【請求項４】
一種のバイオ認証センサー付きハードディスク装置において、以下の構成要素を備えた、
ホストバスを設け、端末装置に連結し、
制御モジュールを設け、該ホストバスに連結し、ファームウエアを内蔵し、
バイオ認証センサーを設け、該制御モジュールに連結し、授権受けた利用者の授権バイオ認証データを検出し、及び
ハードディスク装置を設け、ハードディス及び該ディスクを回転するための主軸モータを有し、該制御モジュールに連結し、該ハードディスクは以下の三つ以上のエリアに分割し、
応用プログラムエリア、一つ以上のバイオ応用プログラムを保存し、
機密エリア、保護データを保存し、
隠しエリア、一つ以上のバイオ認証データを保存し、そのうち、該制御モジュールの該ファームウエアは該端末装置において、一つ以上のバイオ応用プログラムを実行するとき、該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該授権受けた利用者の該授権バイオデータを読み取り、該授権バイオデータを該端末装置に伝送し、
該端末装置は、該バイオ応用プログラムにより該授権バイオデータ処理後の該バイオテンプレートデータを受信し、該バイオテンプレートデータを該隠しエリアに保存することを特徴とするバイオ認証センサー付きハードディスク装置。
【請求項５】
請求項４記載のバイオ認証センサー付きハードディスク装置とそのデータ保護方法において、該制御モジュールの該ファームウエアは、該端末装置より該一つ以上のバイオテンプレートデータを自動ダウンロードでき、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該利用者の該授権バイオデータを読み取った上、該バイオ認証データを該端末装置に伝送し、
該端末装置は該バイオ応用プログラムより、該バイオ認証データと該バイオテンプレートデータとの照合結果を受信し、照合結果が一致のとき、該機密エリアを使用可能にし、該端末装置のアクセスに備え、照合結果が不一致のとき、該機密エリアを使用不能にして、該端末装置のアクセスを禁止することを特徴とするバイオ認証センサー付きハードディスク装置。
【請求項６】
請求項５記載のバイオ認証センサー付きハードディスク装置とそのデータ保護方法において、該隠しエリアに暗号化／復号化キーを保存しておく、該ファームウエアは該端末装置に指令を出力し、該暗号化／復号化キーを自動ダウンロードして、該端末装置の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリアにアクセスする該保護データの暗号化／復号化を行うことを特徴とするバイオ認証センサー付きハードディスク装置とそのデータ保護方法。
【請求項７】
請求項４記載のバイオ認証センサー付きハードディスク装置とそのデータ保護方法において、該バイオ応用プログラムは、該端末装置の主メモリの実行により、該ハードディスク装置と該端末装置との接続を断った後、該端末装置は該バイオ応用プログラムを自動削除することを特徴とするバイオ認証センサー付きハードディスク装置とそのデータ保護方法。
【請求項８】
一種のバイオ認証センサー付きハードディスク装置の保存データ保護方法において、以下の構成要素を備えた、
該ハードディスク装置はさらに、ホストバスを設け端末装置に連結し、制御モジュールを設け該ホストバスに連結し、ファームウエアを内蔵する請求項１記載のバイオ認証センサー付きハードディスク装置とそのデータ保護方法において、
バイオ認証センサーを該制御モジュールに連結し、授権受けた利用者の授権バイオデータを検出し、ハードディスク装置にディスク、該ディスクを回転するための主軸モータを設け、該制御モジュールに連結し、該ハードディスク装置はすくなくとも三つ以上のエリアに分割し、それぞれ応用プログラムエリア、機密エリアに一つ以上のバイオ認証データを保存、隠しエリアにバイオテンプレートデータを保存し、該方法について、該端末装置に該一つ以上のバイオ応用プログラムを実行するとき、さらに以下の手順を含まれ、
バイオ認証登録モード又はバイオ認証登録モードのとき、該バイオ認証データ登録モードにおいて、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該授権受けた利用者の該授権バイオデータを読み取った上、該授権バイオデータを該端末装置に伝送し、
該端末装置は、該バイオ応用プログラムにより該授権バイオデータ処理後の該バイオテンプレートデータを受信し、該バイオテンプレートデータを該隠しエリアに保存し、
該バイオ認証モードにおいて、
該端末装置より、該バイオテンプレートデータを自動ダウンロードし、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該利用者のバイオデータを読み取った上、該バイオ認証データを該端末装置に伝送し、
該端末装置の該バイオ応用プログラムにより、該バイオ認証データと一つ以上のバイオテンプレートデータとの照合を行い、照合の結果が一致のとき、該機密エリアを取り外し式ハードディスク又は固定式ハードディスクを見なして、該機密エリアを使用可能にし、該端末装置のアクセスを許可し、照合の結果が不一致のとき、該機密エリアを使用不能にし、該端末装置のアクセスを禁止することを特徴とするバイオ認証センサー付きハードディスク装置のデータ保護方法。
【請求項９】
請求項８記載のバイオ認証センサー付きハードディスク装置のデータ保護方法において、さらに以下の手順を含まれ、
該端末装置の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリアにアクセスする該保護データの暗号化／復号化を行うため、該端末装置により、該隠しエリアに保存された暗号化／復号化キーを自動ダウンロードすることを特徴とするバイオ認証センサー付きハードディスク装置のデータ保護方法。
【請求項１０】
請求項８記載のバイオ認証センサー付きハードディスク装置のデータ保護方法において、該バイオ応用プログラムは、該端末装置の主メモリの実行により、該ハードディスク装置と該端末装置との接続を断線した後、該端末装置は該バイオ応用プログラムを自動削除することを特徴とするバイオ認証センサー付きハードディスク装置のデータ保護方法。
【請求項１１】
一種のバイオ認証センサーを備える外付け式ハードディスク装置において、ディスク及び該ディスクを回転するための主軸モータを設け、該外付け式ハードディスク装置はさらにホストバスを設けて、端末装置に接続し、
制御モジュールを設け、該ホストバス及び該ハードディスク装置に連結し、ファームウエアを内蔵し、
バイオ認証センサーを該制御モジュールに連結し、授権受けた利用者の授権バイオデータを検出し、該制御モジュールのファームウエアは該端末装置の実行により、バイオ認証データ検出指令を受信し、該バイオ認証センサーより該授権受けた利用者の該バイオ認証データを読み取り、該授権バイオデータを該端末装置に伝送し、
該端末装置は該授権バイオデータを処理し、バイオテンプレートデータを形成し、該バイオテンプレートデータを該ハードディスクに保存することを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置。
【請求項１２】
請求項１１記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該ハードディスクは三つ以上のエリアに分割し、
応用プログラムエリア、複数のバイオ応用プログラムを保存し、
機密エリア、保護データを保存し、
隠しエリア、該バイオテンプレートデータを保存することを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置。
【請求項１３】
請求項１２記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該ファームウエアはさらに、該応用プログラムエリアをＣＤ−ＲＯＭのブートエリア又は固定式ハードディスクエリアをシミュレートし、
該端末装置より、いずれの該バイオ応用プログラムを自動ダウンロードすることを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置。
【請求項１４】
請求項１３記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該ファームウエアは、該端末装置より該一つ以上のバイオテンプレートデータを自動ダウンロードでき、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該利用者の該授権バイオデータを読み取った上、該バイオ認証データを該端末装置に伝送し、
該端末装置は該バイオ応用プログラムより、該バイオ認証データと該バイオテンプレートデータとの照合結果を受信し、照合結果が一致のとき、該機密エリアを使用可能にし、該端末装置のアクセスに備え、照合結果が不一致のとき、該機密エリアを使用不能にして、該端末装置のアクセスを禁止することを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置。
【請求項１５】
請求項１３記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該隠しエリアに暗号化／復号化キーを保存しておき、該ファームウエアは該端末装置に指令を出力し、該暗号化／復号化キーを自動ダウンロードして、該端末装置の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリアにアクセスする該保護データの暗号化／復号化を行うことを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置。
【請求項１６】
請求項１３記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該バイオ応用プログラムは、該端末装置の主メモリより実行することにより、該ハードディスク装置と該端末装置との接続を断った後、該端末装置は該バイオ応用プログラムを自動削除することを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はハードディスク装置と該ハードディスクの保存データの保護方法、特に一種のバイオ認証センサー付きハードディスク装置とそのデータ保護方法に関わるものである。
【背景技術】
【０００２】
従来の個人データの機密保持手段は、パスワード保護方式がもっとも多く使用されている。しかしながら、パスワードによる個人データの保護手段は、利用者本人がパスワードを忘れるや、または解読される危険性がある。よって、指紋、声紋、筆跡、アイリスなど個人の独特なバイオデータによる認識方法は、次第に開発され、より完備性の高いデータ保護方法として提供している。その長所は、携帯できるほか覚える必要がなく、盗まれない。特に、指紋認識と結合したバイオ特徴の保護手段は厳密的、かつ、使用上の便利を提供できる。
【０００３】
近年、チップ方式の指紋センサーが開発されたため、軽薄短小の電子製品に指紋認識装置に整合することは、現実的な技術となった。関連技術は本発明者周正三がいままでに取得した特許文献１、特許文献２、特許文献３、特許文献４。
【０００４】
これらの技術により、斬新なパーソナル応用分野、つまり、指紋認識機能の携帯式の電子製品への応用道を開いた。特に保存媒体の保護手段について、バイオ認識方式を結合した重要な開発課題となっている。一例として、２０年前の特許文献５にて、一種の保存媒体の保護方法が開示されている。そのうち、指紋認識方式により、身分カード照合装置に保存された個人データは、指紋認識手順を通過した後、身分照合カード装置に保存された保護データを出力し、その処理又は認証手順の継続を許可する。この種の装置の横方向寸法は、現在の汎用クレジットカードと同様である。主に指紋センサー、画像処理と認識モジュール及びメモリ装置を有し、一種の完全に独立した指紋認識装置（指紋捕捉と認識とも同一装置において実行できる）である。この種の装置の使用目的はクレジットカードなどの模造を防止するものである。しかしながら、この種の装置の単価が高く、指紋センサーのほか、画像処理と認識モジュールはハイエンドの３２ビット（ｂｉｔｓ）ＲＩＳＣプロセッサー又はＤＳＰチップなどのマイクロプロセッサーが必要のため、この種の認識装置の使用を一般大衆に広げることが難しい。
【０００５】
一方、特許文献６は、一種の指紋センサーを備えた保存装置において、ＰＣＭＣＩＡバスによりコンピュータに接続する。この種の装置の発想は、特許文献５に開示されたものとほぼ同じである。この独立の指紋認識装置（指紋捕捉と認識とも同じ装置で実行する）は、指紋認識の手順を経てから、該保存装置のデータアクセスを許可する仕組みである。異なるところは、標準のＰＣＭＣＩＡバスで実行する点である。また、ＰＣＭＣＩＡ装置はカードをコンピュータに備えたスロットに挿入して使用するため、該発明は指紋認識装置を外部に露出させるため、複雑な機構設計が強いられる。このため、機構の不安定性と製品コストに影響する。
【０００６】
特許文献７において、前記した特許文献５、特許文献６に開示されたデータ保護の理念に同様。ただし、その取り合いバスはあまり使用されていない、ゴールドフィンガーを使用している。なお、独立した指紋認識装置という点は同様である。
特許文献８において、一種の前記した特許文献５、特許文献６、特許文献７に開示された保護理念を踏襲し、取り合い手段はＵＳＢバスにより端末装置と連絡する。この種の装置は現在市販されているフラッシュメモリ保存装置を使用する。異なるところは独立した指紋処理と認識モジュールを設ける。
特許文献９において、前記した特許文献５、特許文献６、特許文献７のデータ保護概念を踏襲するほか、特許文献８公報に開示された、ＵＳＢを取り合いバスに使用する。同じく、独立した指紋認識装置である。
特許文献１０において、前記した特許文献８、及び特許文献９の概念と装置の設計を踏襲し、独立した指紋認識装置（指紋処理と認識モジュールは同じ装置で実行する）が開示されている。
【０００７】
ここまでに説明した前記の公知技術は、共同した特色がある。つまり、独立した指紋認識装置において、指紋センサー、指紋画像処理装置、及び認識ＩＣを内蔵している。この設計の長所は、指紋認識応用プログラムを端末装置にインストール必要がなく、熱挿抜の使用利便性を提供している。しかしながら、新たに一つの重要課題が形成されている。指紋画像処理と認識ＩＣとの整合設計コストが掛かる。通常、この種のＩＣは３２ビットの縮小命令セットコンピュータ（Ｒｅｄｕｃｅｄ  Ｉｎｓｔｒｕｃｔｉｏｎ  Ｓｅｔ  Ｃｏｍｐｕｔｅｒ， ＲＩＳＣ）又はデジタル信号プロセッサー（Ｄｉｇｉｔａｌ  Ｓｉｇｎａｌ  Ｐｒｏｃｅｓｓｏｒ， ＤＳＰ）を使用しなければ、指紋認識の快速処理ができない。このため、従来の携帯式指紋センサーを備えた保存装置は、コスト高の欠点がある。
コスト高の課題を解決する最適な手段は、指紋画像処理及び認識を端末装置のマイクロプロセッサーにて処理することがコストを低減できる。
【０００８】
しかしながら、公知技術はこの方法について、解決策がいまだに開示されていない。指紋画像処理及び認識の実行を保存装置から端末装置のマイクロプロセッサーに移行するため、該装置は指紋処理応用プログラム（指紋画像処理、認識及び暗号化、復号化など）を端末装置へ自動ダウンロードする機能を追加することにより、熱挿抜機能並びにすべての端末装置に使用可能の利便性が要求される。このような解決策は、前記した公知技術に開示されていない。特許文献９において、指紋画像処理と認識ソフトウェアを端末装置にインストールする手段が開示されている。しかし、この種の発想は、利用者は他の端末装置での使用が困難又はそれぞれの端末装置にソフトウェアをインストールしなければならない。時間と人的資源が浪費する。従来技術は、光ディスクを提供し、利用者は保存装置のメモリ装置のドライバープログラム、及び指紋センサーのドライバープログラムをそれぞれにインストールした後に、保存装置の使用ができる。この場合は、利用者はコンピュータシステムの初期設定のとき、携帯式保存装置のほか、光ディスクを手元にないと、他のコンピュータシステムにて、この保存装置を使用できない。ネットワークよりドライバープログラムをダウンロードする手段あるが、一部のコンピュータはネットワークに接続していないため、理想な手段とはいえない。
【０００９】
【特許文献１】台湾特許第０９１１０６８０６号明細書
【特許文献２】台湾特許第０９１１１０４４３号明細書
【特許文献３】台湾特許第０９０１１３７５５号明細書
【特許文献４】台湾特許第０９１１１８１４２号明細書
【特許文献５】米国特許第４,５８２,９８５号明細書
【特許文献６】米国特許第６,２１３,４０３号明細書
【特許文献７】ＥＵ特許第ＥＰ１２０４０７９Ａ１号明細書
【特許文献８】世界特許第ＷＯ ０２／４２８８７Ａ２号明細書
【特許文献９】米国特許第２００３／００５３３７号明細書
【特許文献１０】イギリス特許第ＧＢ２３８７９３３号明細書
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明のハードディスク装置は端末装置に接続し、該端末装置との協働により、該ハードディスク装置の容量に大幅な追加することなく、一種のバイオ認証センサーを備えたハードディスク装置を提供することを本発明の一つの目的である。
【００１１】
端末装置において、該バイオ認証センサーとハードディスク装置を隠すことにより、該端末装置の制御方式の簡素化を図る、一種のバイオ認証センサーを備えたハードディスク装置を提供することを本発明のもう一つの目的である。
【００１２】
前記の目的を達成するため、本発明のバイオ認証センサーを備えたハードディスク装置は、主にホストバスを設け、端末装置に連結する。制御モジュールを設け、該ホストバスに連結し、ファームウエアを有する。バイオ認証センサーを設け、該制御モジュールに連結し、利用者の識別用のバイオデータを検出する。ハードディスクを設け、該制御モジュールに連結する。該ハードディスクは、応用プログラムエリアのパーティションを設け、複数のバイオ認識応用プログラムを保存する。機密エリアを設け、保護データを保存する。隠しエリアを設け、バイオテンプレートデータを保存する。該制御モジュールに備える該ファームウエアは、該端末装置より該バイオ認識応用プログラムの一つのプログラムを自動ダウンロードした上、実行するように設計し、該端末装置より該バイオテンプレートデータの自動ダウンロードを実行させる。該端末装置が該バイオ認識応用プログラムの実行により出力するバイオデータ認識指令を受信し、該バイオ認証センサーを制御して、利用者の認識該バイオデータの読み取りを行い、該認識バイオデータを該端末装置に伝送するほか、該端末装置により、該バイオ認識応用プログラムを実行し、該認識バイオデータ、該バイオテンプレートデータとの照合を行った後、照合結果を出力する。該照合結果が一致のとき、該機密エリアを使用可能にし、端末装置のアクセスに備える。一致しない場合、該機密エリアを使用不能にし、該端末装置のアクセスを禁止する。
【課題を解決するための手段】
【００１３】
請求項１の発明は、一種のバイオ認証センサー付きハードディスク装置において、以下の構成要素を備え、
ホストバスを設け、端末装置に連結し、
制御モジュールを設け、該ホストバスに連結し、ファームウエアを内蔵し、
バイオ認証センサーを設け、該制御モジュールに連結し、利用者のバイオ認証データを検出し、及び、
ハードディスク装置を設け、ハードディス及び該ディスクを回転するための主軸モータを有し、該制御モジュールに連結し、該ハードディスクは以下の三つ以上のエリアに分割し、
応用プログラムエリア、一つ以上のバイオ応用プログラムを保存し、
機密エリア、保護データを保存し、
隠しエリア、一つ以上のバイオ認証データを保存し、そのうち、該制御モジュールの該ファームウエアは該端末装置において、一つ以上のバイオ応用プログラムを実行するとき、該端末装置より、一つ以上のバイオテンプレートデータを自動ダウンロードし、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し該バイオ認証センサーを制御して、該利用者の該授権バイオデータを読み取り、該授権バイオデータを該端末装置に伝送し、
該端末装置の該バイオ応用プログラムにより、該バイオ認証データと一つ以上のバイオテンプレートデータとの照合を行い、照合の結果が一致のとき、該機密エリアを取り外し式ハードディスク又は固定式ハードディスクを見なして、該機密エリアを使用可能にし、該端末装置のアクセスを許可する。照合の結果が不一致のとき、該機密エリアを使用不能にし、該端末装置のアクセスを禁止することを特徴とするバイオ認証センサー付きハードディスク装置としている。
請求項２の発明は、請求項１記載のバイオ認証センサー付きハードディスク装置において、該隠しエリアに暗号化／復号化キーを保存しておき、該ファームウエアは該端末装置に指令を出力し、該暗号化／復号化キーを自動ダウンロードして、該端末装置の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリアにアクセスする該保護データの暗号化／復号化を行うことを特徴とするバイオ認証センサー付きハードディスク装置としている。
請求項３の発明は、請求項１記載のバイオ認証センサー付きハードディスク装置において、該バイオ応用プログラムは、該端末装置の主メモリの実行により、該ハードディスク装置と該端末装置との接続を断った後、該端末装置は該バイオ応用プログラムを自動削除することを特徴とするバイオ認証センサー付きハードディスク装置としている。
請求項４の発明は、一種のバイオ認証センサー付きハードディスク装置において、以下の構成要素を備え、
ホストバスを設け、端末装置に連結し、
制御モジュールを設け、該ホストバスに連結し、ファームウエアを内蔵し、
バイオ認証センサーを設け、該制御モジュールに連結し、授権受けた利用者の授権バイオ認証データを検出し、及び
ハードディスク装置を設け、ハードディス及び該ディスクを回転するための主軸モータを有し、該制御モジュールに連結し、該ハードディスクは以下の三つ以上のエリアに分割し、
応用プログラムエリア、一つ以上のバイオ応用プログラムを保存し、
機密エリア、保護データを保存し、
隠しエリア、一つ以上のバイオ認証データを保存し、そのうち、該制御モジュールの該ファームウエアは該端末装置において、一つ以上のバイオ応用プログラムを実行するとき、該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該授権受けた利用者の該授権バイオデータを読み取り、該授権バイオデータを該端末装置に伝送し、
該端末装置は、該バイオ応用プログラムにより該授権バイオデータ処理後の該バイオテンプレートデータを受信し、該バイオテンプレートデータを該隠しエリアに保存することを特徴とするバイオ認証センサー付きハードディスク装置としている。
請求項５の発明は、請求項４記載のバイオ認証センサー付きハードディスク装置とそのデータ保護方法において、該制御モジュールの該ファームウエアは、該端末装置より該一つ以上のバイオテンプレートデータを自動ダウンロードでき、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該利用者の該授権バイオデータを読み取った上、該バイオ認証データを該端末装置に伝送し、
該端末装置は該バイオ応用プログラムより、該バイオ認証データと該バイオテンプレートデータとの照合結果を受信し、照合結果が一致のとき、該機密エリアを使用可能にし、該端末装置のアクセスに備え、照合結果が不一致のとき、該機密エリアを使用不能にして、該端末装置のアクセスを禁止することを特徴とするバイオ認証センサー付きハードディスク装置としている。
請求項６の発明は、請求項５記載のバイオ認証センサー付きハードディスク装置とそのデータ保護方法において、該隠しエリアに暗号化／復号化キーを保存しておき、該ファームウエアは該端末装置に指令を出力し、該暗号化／復号化キーを自動ダウンロードして、該端末装置の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリアにアクセスする該保護データの暗号化／復号化を行うことを特徴とするバイオ認証センサー付きハードディスク装置とそのデータ保護方法としている。
請求項７の発明は、請求項４記載のバイオ認証センサー付きハードディスク装置とそのデータ保護方法において、該バイオ応用プログラムは、該端末装置の主メモリの実行により、該ハードディスク装置と該端末装置との接続を断った後、該端末装置は該バイオ応用プログラムを自動削除することを特徴とするバイオ認証センサー付きハードディスク装置とそのデータ保護方法としている。
【００１４】
請求項８の発明は、一種のバイオ認証センサー付きハードディスク装置の保存データ保護方法において、以下の構成要素を備え、
該ハードディスク装置はさらに、ホストバスを設け端末装置に連結し、制御モジュールを設け該ホストバスに連結し、ファームウエアを内蔵する請求項１記載のバイオ認証センサー付きハードディスク装置とそのデータ保護方法において、
バイオ認証センサーを該制御モジュールに連結し、授権受けた利用者の授権バイオデータを検出し、ハードディスク装置にディスク、該ディスクを回転するための主軸モータを設け、該制御モジュールに連結し、該ハードディスク装置はすくなくとも三つ以上のエリアに分割し、それぞれ応用プログラムエリア、機密エリアに一つ以上のバイオ認証データを保存、隠しエリアにバイオテンプレートデータを保存し、該方法について、該端末装置に該一つ以上のバイオ応用プログラムを実行するとき、さらに以下の手順を含まれ、
バイオ認証登録モード又はバイオ認証登録モードのとき、該バイオ認証データ登録モードにおいて、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該授権受けた利用者の該授権バイオデータを読み取った上、該授権バイオデータを該端末装置に伝送し、
該端末装置は、該バイオ応用プログラムにより該授権バイオデータ処理後の該バイオテンプレートデータを受信し、該バイオテンプレートデータを該隠しエリアに保存し、
該バイオ認証モードにおいて、
該端末装置より、該バイオテンプレートデータを自動ダウンロードし、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該利用者のバイオデータを読み取った上、該バイオ認証データを該端末装置に伝送し、
該端末装置の該バイオ応用プログラムにより、該バイオ認証データと一つ以上のバイオテンプレートデータとの照合を行い、照合の結果が一致のとき、該機密エリアを取り外し式ハードディスク又は固定式ハードディスクを見なして、該機密エリアを使用可能にし、該端末装置のアクセスを許可し、照合の結果が不一致のとき、該機密エリアを使用不能にし、該端末装置のアクセスを禁止することを特徴とするバイオ認証センサー付きハードディスク装置のデータ保護方法としている。
請求項９の発明は、請求項８記載のバイオ認証センサー付きハードディスク装置のデータ保護方法において、さらに以下の手順を含まれ、
該端末装置の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリアにアクセスする該保護データの暗号化／復号化を行うため、該端末装置により、該隠しエリアに保存された暗号化／復号化キーを自動ダウンロードすることを特徴とするバイオ認証センサー付きハードディスク装置のデータ保護方法としている。
請求項１０の発明は、請求項８記載のバイオ認証センサー付きハードディスク装置のデータ保護方法において、該バイオ応用プログラムは、該端末装置の主メモリの実行により、該ハードディスク装置と該端末装置との接続を断った後、該端末装置は該バイオ応用プログラムを自動削除することを特徴とするバイオ認証センサー付きハードディスク装置のデータ保護方法としている。
【００１５】
請求項１１の発明は、一種のバイオ認証センサーを備える外付け式ハードディスク装置において、ディスク及び該ディスクを回転するための主軸モータを設け、該外付け式ハードディスク装置はさらにホストバスを設けて、端末装置に接続し、
制御モジュールを設け、該ホストバス及び該ハードディスク装置に連結し、ファームウエアを内蔵し、
バイオ認証センサーを該制御モジュールに連結し、授権受けた利用者の授権バイオデータを検出し、該制御モジュールのファームウエアは該端末装置の実行により、バイオ認証データ検出指令を受信し、該バイオ認証センサーより該授権受けた利用者の該バイオ認証データを読み取り、該授権バイオデータを該端末装置に伝送し、
該端末装置は該授権バイオデータを処理し、バイオテンプレートデータを形成し、該バイオテンプレートデータを該ハードディスクに保存することを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置としている。
請求項１２の発明は、請求項１１記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該ハードディスクは三つ以上のエリアに分割し、
応用プログラムエリア、複数のバイオ応用プログラムを保存し、
機密エリア、保護データを保存し、
隠しエリア、該バイオテンプレートデータを保存することを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置としている。
請求項１３の発明は、請求項１２記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該ファームウエアはさらに、該応用プログラムエリアをＣＤ−ＲＯＭのブートエリア又は固定式ハードディスクエリアをシミュレートし、
該端末装置より、いずれの該バイオ応用プログラムを自動ダウンロードすることを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置としている。
請求項１４の発明は、請求項１３記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該ファームウエアは、該端末装置より該一つ以上のバイオテンプレートデータを自動ダウンロードでき、
該端末装置は該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサーを制御して、該利用者の該授権バイオデータを読み取った上、該バイオ認証データを該端末装置に伝送し、
該端末装置は該バイオ応用プログラムより、該バイオ認証データと該バイオテンプレートデータとの照合結果を受信し、照合結果が一致のとき、該機密エリアを使用可能にし、該端末装置のアクセスに備え、照合結果が不一致のとき、該機密エリアを使用不能にして、該端末装置のアクセスを禁止することを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置としている。
請求項１５の発明は、請求項１３記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該隠しエリアに暗号化／復号化キーを保存しておき、該ファームウエアは該端末装置に指令を出力し、該暗号化／復号化キーを自動ダウンロードして、該端末装置の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリアにアクセスする該保護データの暗号化／復号化を行うことを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置としている。
請求項１６の発明は、請求項１３記載のバイオ認証センサーを備える外付け式ハードディスク装置において、該バイオ応用プログラムは、該端末装置の主メモリより実行することにより、該ハードディスク装置と該端末装置との接続を断った後、該端末装置は該バイオ応用プログラムを自動削除することを特徴とするバイオ認証センサーを備える外付け式ハードディスク装置としている。
【発明の効果】
【００１６】
本発明の装置は、公知技術による独立したバイオ認識プロセッサーを内蔵する代わりに、端末装置のマイクロプロセッサーにより、バイオ画像処理及び認識を行うため、大幅なコスト軽減できる。本発明に独立した指紋認識装置を設ける代わりに、バイオ認識応用プログラムを端末装置に自動ダウンロードする方式を取るため、手動による端末装置へのインストールが不要である。これにより、本発明の装置は携帯して、様々なオペレーティングシステムと言語環境の端末装置に使用できる利便性がある。
【発明を実施するための最良の形態】
【００１７】
図１は本発明の実施例１のバイオ認証センサー付きハードディスク装置のハードディスク装置は端末装置との連結態様概略図である。特に、本発明は一種の外付け式ハードディスクをコンピュータに接続する。通常は、外付け式ハードディスクケースを取り付けて、メーカまたは利用者にて、ハードディスクを組み込むことができる。このため、本発明の図１に示す装置は、バイオ認証センサーを備えた外付け式ハードディスクケースにハードディスクを取り付ける装置である。図１に示す本発明のバイオ認証センサー付きハードディスク装置１は、主にホストバス１０、制御モジュール２０、バイオ認証センサー３０及びハードディスク４０を有する。ハードディスク４０にディスクと該ディスクを回転する主軸モータを有する。該ホストバス１０は汎用シリアルバス（ＵＳＢ）、ＰＣＭＣＩＡバス、ＰＣＩエキスプレス（ＰＣＩ  ＥＸＰＲＥＳＳ）バス、ＩＥＥＥ１３９４バス、ＳＡＴＡバス又はその他の汎用バスを端末装置２に連結する。
【００１８】
該制御モジュール２０は該ホストバス１０に連結し、ファームウエアを内蔵する。該制御モジュール２０にマイクロプロセッサー２１、ランダムアクセスメモリ（ＲＡＭ）２２、及び読み取り専用メモリ（ＲＯＭ）２３を含まれる。該ＲＡＭ２２はデータ処理作業のメモリ装置であり、該ＲＯＭ２３に該ハードディスク装置１の作業のファームウエアを内蔵する。該マイクロプロセッサー２１、該ＲＡＭ２２及び該ＲＯＭ２３は一つのチップに整合して、シングルチップに設計することもできる。よって、該制御モジュール２０の役割は該端末装置２との接続取り合いのほか、該ハードディスク装置４０と該バイオ認証センサー３０の管理を行う。
【００１９】
該バイオ認証センサー３０は該制御モジュール２０に連結して、利用者のバイオ認証データの授権バイオデータの保存に備える。一例として、該バイオ認証センサー３０は声紋データを検出するための声紋認証センサー、眼部アイリスを検出するためのアイリスセンサー、顔貌を検出するための光学式画像センサー筆跡を検出するための筆跡センサー、面積式の指紋認証センサー、滑り移動式指紋認証センサー又はその他のバイオ認証センサーを設ける。面積式指紋認証センサーは手のひらを装置の上に置く、指紋データを検出する方式で、滑り移動式指紋認証センサーは、装置の上に滑り移動指紋データを検出する。
【００２０】
該ハードディスク装置４０は該制御モジュール２０に連結する。使用するとき、ハードディスクは利用者が購入して組み入れることができる。本発明を実施するとき、光ディスクまたはネットワークよりダウンロードなどの方式により、個人化したソフトウェアを該外付け式ハードディスク装置に組み込んで提供し、利用者側でフォーマットを行う。フォーマットを実行することにより、ハードディスク４０を応用プログラムエリア４１、機密エリア４２及び隠しエリア４３に分割する。該ハードディスク４０は３.５インチハードディスク、２.５インチハードディスク、１.８インチハードディスク、又は１インチハードディスク、０.８５インチのマイクロハードディスクを設け、該取り合いバスはＩＤＥバス、ＳＣＳＩバス，ＣＦバス、ＳＡＴＡバス又はその他の汎用バスを設ける。該応用プログラムエリア４１は一つ又は複数のバイオ応用プログラムを保存し、該機密エリア４２は一つ以上の被保護データの保存に備える。該機密エリア４３は一つ以上のバイオテンプレートデータ及び暗号化、復号化プログラムのキーの保存に備える。特に該ハードディスク４０と該バイオ認証センサー３０は取り合いバスを介して、該制御モジュール２０に連結する。または該制御モジュール２０より独立したSPIバス又はパラレル（ｐａｒａｌｌｅｌ）バスを提供し、該バイオ認証センサー３０に連結する。この二つの環境において、該ハードディスク４０と該バイオ認証センサー３０とも該端末装置２より直接に制御するのではなく、該制御モジュール２０によって制御するため、該端末装置２は該ハードディスク４０と該バイオ認証センサー３０を一つの保存装置として取り扱うことができる。
【００２１】
該制御モジュール２０のファームウエアは、該端末装置２よりいずれの該バイオ応用プログラムを自動ダウンロードできるように設計する。実施するとき、該ハードディスク４０の該応用プログラムエリア４１をＣＤ−ＲＯＭブートエリア（ｂｏｏｔｉｎｇ  ａｒｅａ）にシミュレートし、自動実行機能を形成し、端末装置２よりバイオ応用プログラムを自動的に執行させる。もう一つの実施方法は、該ハードディスク４０の該応用プログラムエリア４１を取り外し可能なハードディスク装置ではなく、固定式ハードディスク（ｆｉｘｅｄ  ＨＤＤ）に設ける（装置はコンピュータに内蔵する固定式ハードディスクではなく、外付け装置を設ける。）。該応用プログラムエリア４１に自動実行ファイル”ａｕｔｏｒｕｎ．ｉｎｆ”を設ける。これにより、該端末装置２のオペレーティングシステム（マイクロソフトＸＰなど）は、前記したＣＤ−ＲＯＭ装置より実行のように、設定された自動実行指令に従い、”ａｕｔｏｒｕｎ．ｉｎｆ”に保存した応用プログラムの実行ファイルを実行する。本発明は２種類の実行方式がある。一つの方法は、バイオ応用プログラムを端末装置２のオペレーティングシステムに保存しないで、端末装置２の主メモリよりバイオ応用プログラムを実行する。これにより、ハードディスク装置１を取り外した後、端末装置２の主メモリに保存されていたバイオ応用プログラムは中止及び削除される。もう一つの方法は、バイオ応用プログラムを端末装置２のオペレーティングシステムに実装した上、オペレーティングシステムに実装されたバイオ応用プログラムを実行するか、選択により、バイオ応用プログラムをオペレーティングシステムのプログラムメニューに加える。一例として、システムのタスクバー又はその他応用プログラムの選択メニューに加える。自動実行機能を加えた後、該応用プログラムエリア４１を中止するか又は中止しないまま残しておくことができる。引き続き、バイオ認証が一致のとき、該機密エリア４２を取り外し式ハードディスク又は固定式ハードディスクを設け、エクスプローラの応用プログラムエリア４１を閉めて、機密エリア４２に切り換える。
【００２２】
又は、該制御モジュール２０の該ファームウエアを該端末装置２のオペレーティングシステムより、該応用プログラムエリア４１の該バイオ応用プログラムを表示させる。一例として、ハードディスク１を端末装置２に取り付けたとき、端末装置２のオペレーティングシステムより応用プログラムエリア４１のバイオ応用プログラムを表示させる。ただし、この場合は、バイオ応用プログラムの実行は手動選択になる。２種類の実行方式がある。一つの方法は、バイオ応用プログラムを端末装置２のオペレーティングシステムに保存しないで、端末装置２の主メモリよりバイオ応用プログラムを実行する。これにより、ハードディスク装置１を取り外した後、端末装置２の主メモリに保存されていたバイオ応用プログラムは中止及び削除される。もう一つの方法は、バイオ応用プログラムを端末装置２のオペレーティングシステムに実装した上、オペレーティングシステムに実装されたバイオ応用プログラムを実行するか、選択により、バイオ応用プログラムをオペレーティングシステムのプログラムメニューに加える。一例として、システムのタスクバー又はその他応用プログラムの選択メニューに加える。自動実行機能を加えた後、該応用プログラムエリア４１を中止するか又は中止しないまま残しておくことができる。バイオ認証が一致のとき、該機密エリア４２に取り外し式ハードディスク又は固定式ハードディスクを設けて、エクスプローラの応用プログラムエリア４１を閉めて、機密エリア４２に切り換える。前記のファームウエアの自動実行機能を省略して、利用者による応用プログラムを実行する方式であっても良い。
【００２３】
制御モジュール２０のファームウエアは、該隠しエリア４３にバイオテンプレートデータが検出されないとき、該ファームウエアは、該端末装置２のバイオ応用プログラムの実行により、バイオデータ指令を出力し、該バイオ認証センサー３０を制御し、授権受けた利用者の該授権バイオデータを読み込み、該授権バイオデータを該端末装置２に送信する。引き続き、該制御モジュール２０は、該端末装置２より該バイオ応用プログラムにより該授権バイオデータ処理後の該バイオテンプレートデータを受信し、該バイオテンプレートデータを該隠しエリア４３に保存する。
【００２４】
制御モジュール２０の該ファームウエアは該隠しエリア４３に該バイオテンプレートデータの存在を検出したとき、該ファームウエアは該端末装置２に対して、該バイオテンプレートデータの自動ダウンロードの指令を出力し、該バイオテンプレートデータを受信する。該端末装置２は、該バイオ応用プログラムより出力したバイオデータ検出指令に従い、該バイオ認証センサー３０を制御し、利用者の該識別用のバイオ認証データを読み取り、該バイオ認証データを該端末装置２に伝送する。引き続き、該ファームウエアは該端末装置２が該バイオ応用プログラムより、該バイオ認証データと該バイオテンプレートデータとの照合結果を受信する。照合結果が一致のとき、該機密エリア４２を使用可能にし、該端末装置２のアクセスに備える。照合結果が不一致のとき、該機密エリア４２を使用不能にして、該端末装置２のアクセスを禁止する。
【００２５】
このほか、該保護データを暗号化した上、該機密エリア４２に保存して、データ保護の等級を高度化する。これにより、該隠しエリア４３に暗号化／復号化キーを保存しておく、該ファームウエアは該端末装置２より、該暗号化／復号化キーを自動ダウンロードして、該端末装置２の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリア４２にアクセスする該保護データの暗号化／復号化を行う。
【００２６】
このほか、本発明のもう一つの実施例において、バイオ認証センサー付きのハードディスク装置を設け、ハードディスク４０を取り付ける。図１において、ハードディスク４０を取り外すことにより、本発明より提供するハードディスク装置の構造になる。これにより、本発明の外付け式ハードディスク装置は、主にホストバス１０、制御モジュール２０及びバイオ認証センサー３０より構成する。ホストバス１０は、端末装置２に連結する。制御モジュール２０は該ホストバス１０とハードディスク４０に連結し、ファームウエアを内蔵する。バイオ認証センサー３０は該制御モジュール２０に連結し、授権受けた利用者の授権バイオデータを検出する。制御モジュール２０のファームウエアは、端末装置２より出力するバイオ認証データ検出指令を受信し、該バイオ認証センサー３０を制御し、該利用者の授権バイオデータを読み取り、該授権バイオデータを端末装置２に伝送する。さらに、該端末装置２より、授権バイオデータより生成するバイオテンプレートデータを受信し、該バイオテンプレートデータをハードディスク４０に保存する。
【００２７】
利用者はハードディスク４０を該ハードディスク装置に取り付けて、該ハードディスク装置を端末装置２に連結した後、光ディスクまたはネットワークよりダウンロード方式などにより、該ハードディスク装置のドライバーと応用プログラムを取り付けて、該ハードディスク４０を応用プログラムエリア４１、複数のバイオ応用プログラムの保存、機密エリア４２、被保護データの保存、及び隠しエリア４３、バイオテンプレートデータの保存など、三つ以上のエリアに分割する。
【００２８】
該ハードディスク４０を別の端末装置別の端末装置に取り付けたとき、その端末装置において、新たに応用プログラム及び／又はドライバーをインストール必要がなく、そのまま自動実行の機能を実行できる。ファームウエアの応用プログラムエリア４１はさらに、ＣＤ−ＲＯＭブートエリア、又は該応用プログラムエリア４１を固定式ハードディスク（ｆｉｘｅｄ  ＨＤＤ）エリアを設けて、端末装置２よりいずれの該バイオ応用プログラムをダウンロードする。
【００２９】
その後のバイオデータ照合作業の自動実行を図るため、ファームウエアは、端末装置２よりバイオテンプレートデータを自動ダウンロードし、端末装置２がバイオ応用プログラムの実行により出力したバイオデータ検出指令を受信し、バイオ認証センサー３０を制御し、利用者のバイオ認証データを読み取った上、バイオ認証データを端末装置２に伝送する。端末装置２がバイオ応用プログラムにより、バイオ認証データとバイオテンプレートデータを照合した後に出力する、照合結果を受信する。その照合結果が一致のとき機密エリア４２を使用可能にして、端末装置２のアクセスを可能にする。その照合結果が不一致のとき、機密エリア４２を使用不能にして、端末装置２のアクセスを禁止する。
【００３０】
前記の説明とおり、該隠しエリア４３に暗号化／復号化キーを保存しておく、該ファームウエアは該端末装置２により、該暗号化／復号化キーを自動ダウンロードして、該端末装置２の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリア４２にアクセスする該保護データの暗号化／復号化を行う。このほか、バイオ応用プログラムは端末装置２のオペレーティングシステムにインストールするか、又はバイオ応用プログラムは端末装置２の主メモリの実行により、外付け式ハードディスク装置と端末装置２との接続を中止した後、端末装置２より該バイオ応用プログラムを自動消去させる。
【００３１】
図２は、本発明の実施例１のバイオ認証センサー付きハードディスク装置のデータ保護方法のフロー図である。
図２と図１に示すとおり、本発明のハードディスク装置は端末装置２に連結した後のデータ保護方式は以下の通りである。本実施例において、指紋をバイオ認証データとした応用例を説明する。
【００３２】
手順２１０、ホストバス１０より端末装置２との初期接続手順を行い、該端末装置２よりいずれの該バイオ応用プログラムを自動ダウンロードする。手順２２０、端末装置２にメニューを表示して、利用者に選択させる又はシステムの自己判定により、バイオ認証登録モード（手順２２５）又はバイオ認証モード（手順２３０）にログインする。
【００３３】
バイオログインモードにアクセスしたとき、該端末装置２より、音声、光源信号などを出力して、利用者に指紋などのバイオデータのログインデータの入力を促す。該制御モジュール２０は該端末装置２の該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサー３０を制御して、該授権受けた利用者の該授権バイオデータを読み取り、該授権バイオデータを該端末装置２に伝送及び処理を行い、指紋テンプレートデータにアクセスする（手順２３５、２４５）。引き続き、端末装置２はバイオ応用プログラムにより、バイオテンプレートデータを処理し、処理後のバイオテンプレートデータを隠しエリア４３に伝送し、保存しておく。該制御モジュール２０は、該端末装置２より該バイオ応用プログラムにより該授権バイオデータ処理後の該バイオテンプレートデータを受信し、該バイオテンプレートデータを該隠しエリア４３に保存する。または、バイオ応用プログラムは暗号キーを用いて、バイオテンプレートデータ（手順２５５）を暗号化した上、暗号化されたバイオテンプレートデータを隠しエリア４３に伝送し保存する（手順２６５）。
【００３４】
手順２３０、バイオ認証モードにアクセスしたとき、該制御モジュール２０より指令を出力し、該端末装置２は該バイオテンプレートデータの自動ダウンロードを行う。その後に、暗号キーを用いて、指紋テンプレートデータ（手順２４０）を復号化する。該制御モジュール２０は該端末装置２の該バイオ応用プログラムの実行により、バイオデータ検出指令を出力し、該バイオ認証センサー３０を制御して、該授権受けた利用者の該授権バイオデータを読み取り、該授権バイオデータを該端末装置２に伝送及び処理を行い、指紋テンプレートデータにアクセスする（手順２５０）。手順２６０、端末装置２は該バイオ認証データと該バイオテンプレートデータに対して照合処理を行い、照合結果は一致か否かを判断する。手順２７０、該制御モジュールは該端末装置２の該バイオ応用プログラム実行により、該バイオ認証データと該バイオテンプレートデータとの照合結果を受信する。照合結果が一致のとき、該機密エリア４２を使用可能にし、該端末装置２のアクセスに備える（手順２８０）。照合結果が不一致のとき、該機密エリア４２を使用不能にして、該端末装置２のアクセスを禁止する（手順２７０）。
【００３５】
該保護方法は、さらに以下の手順を含まれる。該端末装置２により、該隠しエリア４３に保存された暗号化／復号化キーをダウンロードしておく、該端末装置２の該バイオ応用プログラムは、該暗号化／復号化キーにより、該機密エリア４２にアクセスする該保護データの暗号化／復号化を行う。
【００３６】
本発明は前記の構成要素の組合せにより、コンピュータに表示される接続装置はハードディスク装置とバイオ認証センサーが含まれないため、端末装置は二つの装置を制御するマルチタスクの実行は必要がない。その代わり、端末装置より表示される接続装置は携帯式保存装置のみである。よって、コンピュータシステムは一つの装置の稼働を制御すれば良い。携帯式保存装置におけるハードディスクとバイオ認証センサーの操作は、制御モジュールより制御する。このほか、本発明に提供する外付け式ハードディスク装置は利用者により、必要なハードディスクを取り付けて、応用プログラムとバイオ認証センサーでもって、保護必要なデータを保護する。ハードディスクのインストール設定完了後、該外付け式ハードディスク装置は様々な端末装置にて、熱挿抜方式の使用を実現できる。
【００３７】
このほか、本発明の保存媒体はハードディスク装置から非揮発性メモリ装置、フラッシュメモリ（Ｆｌａｓｈ  Ｍｅｍｏｒｙ）、プログラマブルＲＯＭ （ＰＲＯＭ）、ロム（ＲＯＭ）、磁気ラム（ＭＲＯＭ）または電気的消去書込み可能な読出し専用メモリ（ＥＥＰＲＯＭ）などに変わることができる。
【図面の簡単な説明】
【００３８】
【図１】本発明の実施例１のバイオ認証センサー付きハードディスク装置と端末装置との連結態様概略図である。
【図２】本発明の実施例１のバイオ認証センサー付きハードディスク装置のデータ保護方法のフロー図である。
【符号の説明】
【００３９】
１  ハードディスク装置
２  端末装置
１０  ホストバス
２０  制御モジュール
２１  マイクロプロセッサー
２２  ランダムアクセスメモリ（ＲＡＭ）
２３  読み取り専用メモリ（ＲＯＭ）
３０  バイオ認証センサー
４０  ハードディスク
４１  応用プログラムエリア
４２  機密エリア
４３  隠しエリア
２１０〜２８０  方法手順
【図１】
2007122731.tif 000003
【図２】
2007122731.tif 000004